Създаване на DMARC запис

Създаване на DMARC запис за защита от подправяне за вмъкване в DNS

Новини за обновленияДобавено е средство за създаване на DMARC записи за защита срещу прикривкаПреглед на актуализации

Характеристики

Генериране само чрез избор на елементи

Създаване на име на хост и стойност за вмъкване в DNS на място

Показване на 3-степенна процедура на внедряване

Видяване на текущата конфигурация и нейната фаза на екрана

Проверка на условията на ръководството

Определяне дали се отговаря на изискванията на Google и Yahoo! за подателя

Обработка само в браузър

Невъзпращане на въведени домени и адреси

Как да използвате

Въведете име на домен

Въведете именуване на домена за източник на имейл в полето за въвеждане

Изберете политика и място за отчет

Изберете политика от 3 опции и въведете място за отправяне на обобщен отчет

Коригиране на разширените настройки

При необходимост посочете процент на прилагане, строгост на съответствието и политика за поддомен

Копиране и регистриране в DNS

Копиране на име на хост и стойност и регистрация като TXT запис

Случаи на употреба

Първоначална конфигурация за съответствие с ръководството

Създаване на запис с политика само за наблюдение и начало на работа

Постепенно засилване на политиката

Повишаване на политиката към изолация или отхвърляне след преглед на отчета

Групова обработка на няколко домена

Отделно създаване на записи на домени на клиенти от производствени фирми или агенции

Посочване на различна политика за поддомен

Промяна на третирането само за изпращане от поддомен

Основни познания

Какво е DMARC

DMARC е механизъм, при който собственик на домен декларира в DNS как да се обработват имейли, подправящи домена. Той използва резултатите от удостоверяване SPF и DKIM, за да съобщи на получаващата страна как да третира имейли, които не са успешно удостоверени.

SPF：SPF е механизъм за регистрация в DNS на сървъри, които са разрешени да изпращат имейл от домен.
DKIM：DKIM е механизъм, при който имейл получава цифров подпис, а получаващата страна проверява подписа с помощта на открит ключ в DNS.

Разликата между 3 политики

Политиката (p тег) е инструкция как получаващата страна да третира имейли, които не са успешно удостоверени. Има 3 нива: none (никакво действие), quarantine (преместване в папка спам) и reject (неприемане).

none：none е ранна фаза на внедряване, при която имейлите остават непроменени и се получават само обобщени отчети.
quarantine：quarantine е фаза, при която се иска преместване на неудостоверени имейли в папката спам.
reject：reject е най-силната фаза, при която се иска отхвърляне на неудостоверени имейли преди приемането.

Име на хост и основни тагове

DMARC запис се регистрира като TXT запис на хост с _dmarc. пред доменното име (пример: _dmarc.example.com). Стойността започва с v=DMARC1 и тагове се разделят със запетая.

rua：rua е тег, който посочва адреса за получаване на обобщени отчети от удостоверяване, написан с mailto:.
pct：pct е тег, който посочва процента на имейли, към които да се прилага политика, като число от 1 до 100, със стойност по подразбиране 100.